Súhlas s cookies

Čo to znamená

Súhlas s cookies je povolenie uložiť alebo prečítať údaje v zariadení návštevníka. Zákon o elektronických komunikáciách ho žiada vopred pri všetkom, čo nie je nevyhnutné na chod stránky, teda pri analytike aj pri reklame.

Kvalitu súhlasu určuje GDPR: musí byť slobodný, konkrétny, informovaný a odvolateľný rovnako ľahko, ako bol daný. Predzaškrtnuté políčko ani veta o tom, že pokračovaním v prehliadaní súhlasíte, súhlasom nie sú.

Pravidlo sa netýka len súborov cookie. Rovnako sa posudzuje lokálne úložisko prehliadača, sledovacie pixely aj odtlačok zariadenia, teda každá technika, ktorá ukladá alebo číta údaje v zariadení návštevníka. Nevyhnutné ukladanie, napríklad košík alebo prihlásenie, súhlas nepotrebuje, ale informovať o ňom treba aj tak.

Ako to funguje v praxi

V praxi to znamená lištu, kde je odmietnutie rovnako dostupné ako prijatie, blokovanie skriptov webovej analytiky a reklamy až do kliknutia a trvalý odkaz na zmenu voľby. Súhlas sa loguje s časom a znením, inak sa nedá preukázať.

Súhlas sám osebe nekryje všetko: následné spracúvanie potrebuje vlastný právny základ a patrí do záznamu o spracovateľských činnostiach, zoznam cookies zas do zásad ochrany údajov. Pri rozsiahlom monitorovaní treba určiť zodpovednú osobu.

Nástroj na správu súhlasov aj analytika sú spravidla služby tretích strán, ktoré údaje spracúvajú v mene prevádzkovateľa stránky. S každým treba mať uzavretú zmluvu o spracúvaní údajov a pri poskytovateľoch mimo EÚ overiť, na akom základe sa údaje prenášajú, lebo samotný súhlas návštevníka tento prenos nerieši.

Na čo si dať pozor

Najčastejšia chyba je kozmetická lišta: značky v tag manageri sa spustia hneď pri načítaní stránky a lišta ich len prekryje. Dokáže to jediné načítanie v konzole prehliadača, súhlas nie je čím preukázať a k pokute sa pridá prerobenie celého merania.

Keď sa po čase pridá nový nástroj, napríklad pixel na retargeting, súhlas daný skôr ho nepokrýva, lebo návštevník o ňom nevedel. Lištu treba aktualizovať a súhlas vyžiadať znova; inak nový nástroj beží bez právneho základu a údaje, ktoré nazbieral, sa po zistení musia vymazať.